Een zorgaanbieder mag de verwerking van medische gegevens, bijvoorbeeld het inscannen van medische dossiers, uitbesteden aan een andere organisatie. Maar een zorgaanbieder moet dat wel goed regelen. Zo moet de zorgaanbieder volgens de Wet bescherming persoonsgegevens (Wbp) een bewerkersoverkomst sluiten met de organisatie (de bewerker) die de dienst levert. Lees verder